PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법-PHP 튜토리얼-php.cn

PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법

WBOY

풀어 주다： 2023-07-06 12:50:01

원래의

1262명이 탐색했습니다.

PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법

소개:
현대 인터넷 애플리케이션에서 사용자 인증은 중요한 구성 요소입니다. 안전하고 신뢰할 수 있는 사용자 인증 시스템은 사용자 데이터와 애플리케이션 보안을 보호하는 데 매우 중요합니다. 따라서 PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법을 배우는 것이 매우 중요합니다. 이 기사에서는 PHP에서 보안 사용자 인증 시스템을 구현하는 방법을 소개하고 코드 예제를 제공합니다.

1. 준비
사용자 인증 시스템 작성을 시작하기 전에 다음 환경과 도구를 준비해야 합니다.

PHP가 설치된 웹 서버
MySQL과 같은 데이터베이스 관리 시스템; Sublime Text 또는 Visual Studio Code와 같은 편집기.
2. 데이터베이스 설계

코드 작성을 시작하기 전에 데이터베이스 스키마를 설계해야 합니다. 일반적인 사용자 인증 시스템에는 다음 테이블이 필요합니다.

Users 테이블(users): 사용자 이름, 비밀번호 등과 같은 사용자 정보를 저장합니다.

roles 테이블(roles): 사용자 역할 정보를 저장합니다. (permissions) : 사용자 권한 정보를 저장합니다.
사용자 역할 연관 테이블(users_roles): 사용자와 역할 간의 연관을 저장합니다.
역할 권한 연관 테이블(roles_permissions): 역할과 권한 간의 연관을 저장합니다.
다음 SQL 문을 사용하여 위 테이블을 생성할 수 있습니다.

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(255) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

CREATE TABLE roles (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(255) NOT NULL UNIQUE
);

CREATE TABLE permissions (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(255) NOT NULL UNIQUE
);

CREATE TABLE users_roles (
    user_id INT NOT NULL,
    role_id INT NOT NULL,
    PRIMARY KEY (user_id, role_id),
    FOREIGN KEY (user_id) REFERENCES users (id),
    FOREIGN KEY (role_id) REFERENCES roles (id)
);

CREATE TABLE roles_permissions (
    role_id INT NOT NULL,
    permission_id INT NOT NULL,
    PRIMARY KEY (role_id, permission_id),
    FOREIGN KEY (role_id) REFERENCES roles (id),
    FOREIGN KEY (permission_id) REFERENCES permissions (id)
);

로그인 후 복사

사용자 이름 및 비밀번호 확인, 사용자 테이블에 사용자 정보 삽입 등을 포함한 사용자 등록 기능을 구현합니다. 다음은 간단한 사용자 등록 페이지의 코드 예시입니다:

<?php
session_start();
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 验证用户名和密码
    if (empty($username) || empty($password)) {
        $error = '请输入用户名和密码';
    } else {
        // 将用户信息插入到用户表中
        // ...
    }
}
?>

<!DOCTYPE html>
<html>
<body>

<h2>用户注册</h2>

<form method="POST" action="">
  用户名：<input type="text" name="username"><br>
  密码：<input type="password" name="password"><br>
  <input type="submit" value="注册">
</form>

<p><?php echo $error; ?></p>

</body>
</html>

로그인 후 복사

IV. 사용자 로그인

사용자가 입력한 사용자 이름과 비밀번호를 확인하는 등 사용자 로그인 기능을 구현하면 사용자 정보가 다음과 같이 저장됩니다. 후속 사용을 위한 세션입니다. 다음은 간단한 사용자 로그인 페이지의 코드 예입니다.

<?php
session_start();
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 根据用户名查询用户信息
    // ...

    // 验证用户名和密码
    if ($user && password_verify($password, $user['password'])) {
        // 将用户信息存储在会话中
        $_SESSION['user'] = $user;
        // 跳转到用户首页
        header('Location: user_home.php');
        exit;
    } else {
        $error = '用户名或密码不正确';
    }
}
?>

<!DOCTYPE html>
<html>
<body>

<h2>用户登录</h2>

<form method="POST" action="">
  用户名：<input type="text" name="username"><br>
  密码：<input type="password" name="password"><br>
  <input type="submit" value="登录">
</form>

<p><?php echo $error; ?></p>

</body>
</html>

로그인 후 복사

5. 사용자 권한 확인

사용자가 성공적으로 로그인한 후에는 사용자가 자신이 사용하는 페이지에만 액세스할 수 있도록 권한을 확인해야 합니다. 그녀는 허가를 받았습니다. 다음은 간단한 권한 확인 코드 예시입니다.

<?php
session_start();

// 检查用户是否登录
if (!isset($_SESSION['user'])) {
    // 跳转到登录页面
    header('Location: login.php');
    exit;
}

// 检查用户是否具备权限
function checkPermission($permission) {
    $user = $_SESSION['user'];
    // 根据用户角色查询用户具备的权限
    // ...

    // 验证用户是否具备权限
    if (in_array($permission, $user['permissions'])) {
        return true;
    } else {
        return false;
    }
}
?>

로그인 후 복사

요약:

위 예시 코드를 통해 PHP를 사용하여 기본적인 보안 사용자 인증 시스템을 작성하는 방법을 이해했습니다. 실제 애플리케이션에서는 시스템 보안과 사용자 경험을 향상시키기 위해 사용자 입력 필터링 및 확인, 사용자 비밀번호 암호화 및 저장, 비밀번호 검색 프로세스 처리에도 주의를 기울여야 합니다. 동시에 사용자 인증 시스템도 동적 프로세스이므로 실제 요구에 따라 지속적으로 개선되고 완벽해져야 합니다.

위 내용은 PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!